Entretenir le dispositif
Le support à maintenir comprend : un plan de correction, des preuves de déploiement et un registre des exceptions.
Prévoir des déclencheurs de mise à jour et un contrôle périodique des informations anciennes. Conservez l’historique des décisions significatives, car une date modifiée sans vérification du contenu ne constitue pas une véritable révision.
L’exploitation déploie, sécurité priorise, les métiers valident les fenêtres, et les fournisseurs précisent leurs engagements.
Suivre délai de correction selon criticité, actifs non couverts et exceptions vieillissantes.
Contrôler la version réellement active après redémarrage ou bascule, puis rejouer les fonctions essentielles.
Application à votre contexte
Associez la mise à jour aux événements qui changent la réalité : projet, incident, contrat, mouvement de personnel ou changement de données. Une revue périodique complète ce dispositif mais ne remplace pas ces déclencheurs.
Confrontez la politique à une preuve de fonctionnement : configuration, test autorisé, traitement d'alerte ou exercice. Les tests offensifs doivent rester dans un périmètre expressément autorisé. Une absence de détection n'est pas une preuve d'absence d'incident.